4

我们的分析引擎读取 IIS 日志,我想知道查询字符串是否包含在默认 IIS7 设置中。

例如,如果用户请求http://mysite.com/page?to=otherpage日志将包含http://mysite.com/page?to=otherpagehttp://mysite.com/page

4

1 回答 1

6

在服务器或特定站点的日志记录设置中(我通常全局配置日志记录),如果您选择了URI Query (cs-uri-query)日志记录字段,那么 IIS 将记录查询字符串:

在此处输入图像描述

您可以使用以下方法同时启用所有字段:

appcmd set config -section:sites -siteDefaults.logFile.logExtFileFlags:Date,Time,ClientIP,UserName,SiteName,ComputerName,ServerIP,Method,UriStem,UriQuery,HttpStatus,Win32Status,BytesSent,BytesRecv,TimeTaken,ServerPort,UserAgent,Cookie,Referer,ProtocolVersion,Host,HttpSubStatus

在您的日志文件中,您将看到两个字段:

  • cs-uri-stem- 这将是/page您网址的一部分
  • cs-uri-query- 表示查询字符串,例如to=otherpage&life=42. 您不会看到问号,因为它已被剥离。

如果 url 中不存在查询字符串值,那么您将在该字段中看到一个连字符 ( -) 。cs-uri-query

至于默认值是什么……我不记得了。这是因为我们使用一组模板和黄金映像来构建我们的服务器,这些模板和黄金映像并不是真正普通的 IIS7 盒子,并且已经启用了所有日志记录字段。

但是,请浏览一下全局日志设置,您很快就会发现(假设自从服务器构建以来有人没有接触过这些设置)。

最后,除非您在站点级别本地覆盖,否则服务器上的所有站点都将继承全局日志记录设置。

您可能还会发现我之前给出的这个答案很有用,其中包含有关 IIS 日志文件的其他一些信息:

https://stackoverflow.com/a/11298241/419

于 2013-11-12T04:34:35.610 回答